Privātuma politika

Eesti Firma (juridiskais nosaukums: Eesti Firma OÜ, reģistrācijas kods 14164797, juridiskā adrese Vesivärava 50-301, 10152 Tallinn, Estonia) ir tīmekļvietnes eestifirma.ee operators un tajā apstrādāto personas datu pārzinis. Mēs esam licencēts trasta un uzņēmumu pakalpojumu sniedzējs (TCSP licence FIU000144), kuru uzrauga Igaunijas Finanšu izlūkošanas vienība, un mēs stingri ievērojam datu aizsardzības tiesību aktus, tostarp Igaunijas Republikas Personas datu aizsardzības likumu un Vispārīgo datu aizsardzības regulu (ES) 2016/679 (GDPR).

Šajā Privātuma politikā vienkāršā valodā ir izskaidrots, kādus personas datus mēs vācam, kādēļ tos vācam, katras izmantošanas juridiskais pamats, cik ilgi tos glabājam, ar ko tos kopīgojam un kādas tiesības varat izmantot. Izmantojot tīmekļvietni eestifirma.ee, jūs apliecināt, ka esat izlasījis un sapratis šeit aprakstīto datu apstrādes praksi.

Lai pilnībā izprastu mūsu darbības principus, iesakām iepazīties arī ar saistītajām politikām un noteikumiem:

• Lietošanas noteikumi
• AML politika
• GDPR atbilstības principi
• Paziņojums par sīkdatnēm

Kas mēs esam (datu pārzinis)

Par jūsu personas datiem atbildīgais datu pārzinis ir Eesti Firma OÜ, reģistrācijas kods 14164797, juridiskā adrese Vesivärava 50-301, 10152 Tallinn, Estonia. Ar mums var sazināties, rakstot uz [email protected] vai zvanot pa tālruni +372 641 7777. Mēs esam iecēluši datu aizsardzības speciālistu (DPO), kura kontaktinformācija ir norādīta tālāk sadaļā “Kontaktinformācija”. DPO ir jūsu vienotais kontaktpunkts visos jautājumos par jūsu datu apstrādi.

Informācija, ko mēs vācam

Mēs vācam un apstrādājam dažāda veida informāciju, stingri ievērojot datu minimizācijas un likumīgas datu vākšanas principus. Galvenās mūsu vākto datu kategorijas ir:

• Personas dati: informācija, ko jūs mums sniedzat tieši, piemēram, jūsu vārds, e-pasta adrese, tālruņa numurs un cita informācija, ko iesniedzat konta reģistrācijas laikā, sazinoties ar mums vai izmantojot mūsu pakalpojumus. Atsevišķos gadījumos (piemēram, lai izpildītu AML prasības) tā var ietvert arī identifikācijas datus, piemēram, personu apliecinoša dokumenta kopiju un informāciju par patieso labuma guvēju.
• Tehniskie dati: informācija, kas tiek automātiski ievākta, apmeklējot mūsu tīmekļvietni, tostarp IP adrese, pārlūkprogrammas veids, informācija par ierīci, operētājsistēmas versija un citi tehniskie parametri. Šie dati ļauj mums nodrošināt vietnes pareizu darbību, saderību ar dažādām ierīcēm un lietotāja pieredzes optimizēšanu.
• Lietošanas dati: informācija par jūsu mijiedarbību ar vietni. Mēs reģistrējam, kuras lapas jūs apmeklējat, katrā lapā pavadīto laiku, pārvietošanos starp sadaļām, avotus, no kuriem nonācāt mūsu vietnē, un jūsu mijiedarbību ar saturu. Šie dati ir būtiski lietotāju aktivitāšu analīzei un mūsu pakalpojumu uzlabošanai.
• Saziņas dati: informācija, kas ietverta jūsu sarakstē ar mums. Ja sazināties ar mūsu komandu, izmantojot e-pastu, atsauksmju veidlapas vai citus līdzekļus, mēs saglabājam šādas saziņas ierakstus, tostarp norādīto kontaktinformāciju un ziņojumu saturu. Tas ļauj mums efektīvi apstrādāt jūsu pieprasījumus un uzlabot pakalpojumu kvalitāti.

Mēs apzināti nevācam datus par personām, kas jaunākas par 18 gadiem. Mūsu tīmekļvietne un pakalpojumi nav paredzēti nepilngadīgajiem. Ja uzzināsim, ka bērna personas dati ir ievākti bez vecāka/aizbildņa piekrišanas, mēs nekavējoties dzēsīsim šo informāciju.

Kā mēs izmantojam jūsu informāciju

Mēs apstrādājam personas datus tikai uz GDPR noteiktā tiesiskā pamata: līgumsaistību izpildei, juridisko prasību ievērošanai, mūsu leģitīmo interešu īstenošanai vai pamatojoties uz jūsu piekrišanu. Mēs izmantojam informāciju ētiski un tikai tiem nolūkiem, kuriem tā tika ievākta. Galvenie jūsu datu apstrādes nolūki ir:

• Pakalpojumu sniegšana: mēs izmantojam jūsu datus, lai sniegtu pakalpojumus un izpildītu līgumsaistības pret jums. Tas ietver uzņēmumu reģistrāciju, juridisko atbalstu, grāmatvedības pakalpojumus un citus mūsu piedāvātos pakalpojumus. Datu apstrāde šiem nolūkiem ir būtiska līguma noslēgšanai vai izpildei, kā arī pastāvīgu attiecību ar klientiem pārvaldībai.
• Saziņa ar lietotājiem: jūsu kontaktinformācija tiek izmantota, lai atbildētu uz jūsu pieprasījumiem, sniegtu konsultācijas par pakalpojumiem un nosūtītu svarīgus paziņojumus un jaunumus. Ar jūsu piekrišanu mēs varam sūtīt arī jūsu vēlmēm pielāgotus informatīvos izdevumus vai reklāmas piedāvājumus. Jūs vienmēr varat atteikties no mārketinga ziņojumiem, izmantojot e-pastā norādīto atteikšanās saiti vai sazinoties ar mums tieši.
• Analīze un pakalpojumu uzlabošana: mēs analizējam apmeklētāju rīcību mūsu tīmekļvietnē, lai uzlabotu tās funkcionalitāti un saturu. Lietošanas dati (anonimizētā vai apkopotā veidā) palīdz mums izprast auditorijas vajadzības, optimizēt navigāciju, uzlabot lietotāja saskarnes ērtumu un izstrādāt jaunas funkcijas. Šāda apstrāde ir balstīta uz mūsu leģitīmajām interesēm uzlabot pakalpojumus, vienlaikus veicot pasākumus, lai līdz minimumam samazinātu iejaukšanos jūsu privātumā (piemēram, izmantojot apkopotus datus).
• Juridisko prasību ievērošana: mēs varam apstrādāt un glabāt konkrētus datus, lai izpildītu savus juridiskos pienākumus. Tas īpaši attiecas uz grāmatvedības un nodokļu regulējumu, kā arī nelikumīgi iegūtu līdzekļu legalizācijas un terorisma finansēšanas novēršanas prasībām. Piemēram, saskaņā ar tiesību aktiem mums ir jāidentificē klienti un jāsaglabā noteikti dati ziņošanas nolūkiem. Datu apstrāde juridisko prasību ievērošanai ir obligāta un balstīta uz tiesību aktu prasībām.
• Drošības pasākumi: ievāktie dati tiek izmantoti, lai nodrošinātu mūsu tīmekļvietnes, jūsu kontu un mūsu pakalpojumu drošību. Mēs veicam uzraudzību, lai atklātu un novērstu krāpšanu, neatļautu piekļuvi, kiberuzbrukumus un citus apdraudējumus. Šādas apstrādes pamatā ir mūsu leģitīmās intereses aizsargāt savu infrastruktūru un lietotājus. Mēs pastāvīgi uzlabojam uzraudzības un aizsardzības sistēmas, lai jūsu dati būtu drošībā.

Lūdzu, ņemiet vērā, ka mēs neveicam automatizētu lēmumu pieņemšanu, kas jums rada juridiskas vai līdzīgi nozīmīgas sekas. Neviens būtisks lēmums (piemēram, par pakalpojuma sniegšanu vai tā cenu) netiek pieņemts tikai ar algoritmu palīdzību bez cilvēka iesaistes.

Tiesiskais pamats un glabāšanas termiņi īsumā

Tālāk sniegtajā tabulā katrai datu kategorijai ir apkopots, kādēļ mēs tos apstrādājam, uz kādu GDPR tiesisko pamatu paļaujamies un cik ilgi tos glabājam. Šis pārskats ir sniegts pārredzamības nolūkā; pārējā šīs politikas daļā katrs punkts ir izskaidrots sīkāk.

Sīkdatnes un izsekošanas tehnoloģijas

Lai uzlabotu jūsu lietošanas pieredzi un analizētu tīmekļvietnes datplūsmu, mēs izmantojam sīkdatnes un līdzīgas izsekošanas tehnoloģijas. Tas ļauj mums pielāgot tīmekļvietnes saturu jūsu interesēm un labāk izprast, kā lietotāji mijiedarbojas ar mūsu tīmekļvietni.

Sīkdatņu izmantošana notiek saskaņā ar piemērojamajiem tiesību aktiem (piemēram, ES direktīvu par privāto dzīvi un elektronisko komunikāciju) un mūsu atsevišķo Paziņojumu par sīkdatnēm. Galvenās mūsu izmantoto sīkdatņu kategorijas ir:

• Obligāti nepieciešamās sīkdatnes: šīs sīkdatnes ir būtiskas tīmekļvietnes pareizai darbībai. Tās nodrošina pamatfunkcijas (piemēram, jūsu privātuma iestatījumu saglabāšanu vai pieteikšanās sesijas uzturēšanu), un tās nevar atspējot, jo bez tām tīmekļvietne nedarbotos pareizi.
• Analītiskās sīkdatnes: šīs sīkdatnes vāc anonimizētu statistiku par to, kā apmeklētāji izmanto mūsu tīmekļvietni, piemēram, kuras lapas tiek apmeklētas, cik ilgi lietotāji uzturas katrā lapā un vai viņi saskaras ar kļūdām. Mēs izmantojam šo informāciju, lai uzlabotu tīmekļvietnes veiktspēju un lietojamību. Piemēram, šādas tehnoloģijas palīdz mums noteikt populārākās sadaļas un attiecīgi optimizēt saturu.
• Mārketinga sīkdatnes: šīs sīkdatnes tiek izmantotas, lai rādītu atbilstošākas mūsu pakalpojumu reklāmas un akcijas. Tās ļauj mums novērtēt reklāmas kampaņu efektivitāti un var atcerēties, ko esat skatījis mūsu tīmekļvietnē, lai piedāvātu jums līdzīgus pakalpojumus. Mēs izmantojam mārketinga sīkdatnes atbildīgi un, ja tas ir nepieciešams, pirms to ievietošanas jūsu ierīcē saņemam jūsu piekrišanu.

Jums ir tiesības jebkurā laikā pārvaldīt savus sīkdatņu iestatījumus. Lielākā daļa pārlūkprogrammu ļauj atspējot nevajadzīgās sīkdatnes vai dzēst esošos sīkdatņu failus. Tomēr ņemiet vērā, ka obligāti nepieciešamo sīkdatņu atspējošana var ietekmēt tīmekļvietnes funkcionalitāti. Plašāka informācija ir pieejama mūsu Paziņojumā par sīkdatnēm un jūsu pārlūkprogrammas iestatījumos.

Datu kopīgošana ar trešām personām

Mēs nepārdodam un neiznomājam jūsu personas datus trešām personām. Tomēr, lai nodrošinātu mūsu uzņēmuma darbību un sniegtu Pakalpojumus, mums var būt nepieciešams kopīgot datus ar uzticamiem partneriem, kuriem ir saistoši konfidencialitātes pienākumi. Šādas trešās personas var ietvert:

• Ārpakalpojumu sniedzēji: mēs sadarbojamies ar uzticamiem uzņēmumiem un speciālistiem, kuri palīdz mums sniegt pakalpojumus. Tie ietver, piemēram, mitināšanas pakalpojumu sniedzējus un datu centrus (mūsu tīmekļvietnes un datubāzu mitināšanai), maksājumu apstrādes pakalpojumus (darījumu apstrādei), analītikas platformas (datplūsmas uzraudzībai) un klientu atbalsta pakalpojumus. Šādos gadījumos mēs partneriem sniedzam tikai minimāli nepieciešamo datu apjomu un saskaņā ar datu apstrādes līgumiem pieprasām stingri ievērot konfidencialitātes un datu aizsardzības pasākumus.
• Juridisko prasību ievērošana: mēs varam izpaust jūsu informāciju valsts iestādēm, regulatoriem vai citām pilnvarotām struktūrām, ja to nosaka tiesību akti, piemēram, Finanšu izlūkošanas vienībai, Nodokļu un muitas pārvaldei vai tiesai. Izpaušana var būt nepieciešama, lai izpildītu tiesas rīkojumu, izmeklētu nelikumīgas darbības vai aizsargātu mūsu likumīgās tiesības un intereses. Katrā gadījumā mēs rūpīgi izvērtējam pieprasījuma likumību un izpaužam tikai tiesību aktos prasīto informāciju.

Papildus iepriekš minētajiem gadījumiem jūsu dati var tikt nodoti uzņēmuma reorganizācijas ietvaros. Ja mēs apvienojamies ar citu juridisku personu, pārdodam uzņēmumu vai veicam cita veida reorganizāciju, lietotāju personas dati var pāriet tiesību pārņēmējam. Šādos gadījumos mēs nodrošināsim, ka saņēmējam ir saistoši tie paši šajā politikā noteiktie konfidencialitātes pienākumi.

Datu drošība

Mēs piemērojam atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu jūsu personas datus pret neatļautu izpaušanu, nelikumīgu piekļuvi, iznīcināšanu vai pārveidošanu. Tie ietver šifrēšanu, ugunsmūrus, ielaušanās atklāšanas sistēmas un stingru fiziskās un loģiskās piekļuves kontroli mūsu serveriem. Uzņēmuma iekšienē mūsu informācijas drošības politikas ierobežo darbinieku piekļuvi personas datiem atbilstoši nepieciešamībai tos zināt, un to papildina regulāra darbinieku apmācība. Kopā šie pasākumi aizsargā jūsu datu konfidencialitāti, integritāti un pieejamību, kā to paredz GDPR. Lai gan neviena datu pārsūtīšanas vai glabāšanas metode internetā nekad nav 100% droša, mēs pastāvīgi atjauninām un pārbaudām savas drošības sistēmas, lai mazinātu risku.

Datu glabāšana

Mēs glabājam personas datus tikai tik ilgi, cik nepieciešams šajā politikā aprakstīto nolūku sasniegšanai, ja vien tiesību aktos nav prasīts vai atļauts ilgāks termiņš. Tiek piemēroti konkrēti likumā noteikti termiņi: klientu uzticamības pārbaudes (KYC) dati, kas ievākti nelikumīgi iegūtu līdzekļu legalizācijas novēršanas nolūkos, tiek glabāti 5 gadus pēc darījuma attiecību beigām, kā to paredz Igaunijas Nelikumīgi iegūtu līdzekļu legalizācijas un terorisma finansēšanas novēršanas likums; grāmatvedības pirmdokumenti tiek glabāti 7 gadus pēc finanšu gada beigām, kā to nosaka Igaunijas Grāmatvedības likums. Citi dati parasti tiek glabāti attiecību laikā un piemērojamajā noilguma periodā. Kad attiecīgais termiņš beidzas, dati tiek droši dzēsti vai anonimizēti tā, lai jūs vairs nevarētu identificēt. Mēs regulāri pārskatām mūsu rīcībā esošos datus un to glabāšanas termiņus, neglabājot datus ilgāk, nekā nepieciešams.

Starptautiska datu nosūtīšana

Pašlaik visi personas dati tiek glabāti un apstrādāti Eiropas Ekonomikas zonā (EEZ), galvenokārt serveros, kas atrodas Igaunijā vai citās ES valstīs. Mēs nenosūtām jūsu datus uz valstīm ārpus EEZ, ja vien tas nav nepārprotami nepieciešams pakalpojumu sniegšanai (piemēram, ja atrodaties ārpus ES un lūdzat mums sazināties ar vietējo partneri).

Ja mums kādreiz būs nepieciešams nosūtīt jūsu datus ārpus EEZ, mēs ieviesīsim visus tiesību aktos paredzētos aizsardzības pasākumus. Praksē tas nozīmē datu nosūtīšanu tikai uz valstīm, kuras Eiropas Komisija ir atzinusi par tādām, kas nodrošina pienācīgu aizsardzības līmeni, vai datu nosūtīšanu saskaņā ar Līguma standartklauzulām (SCC) vai citu atļautu mehānismu. Jūsu dati paliek aizsargāti arī tad, ja tie tiek apstrādāti ārpus Eiropas Savienības.

Saites uz trešo personu tīmekļvietnēm

Mūsu tīmekļvietnē var būt saites uz ārējām tīmekļvietnēm vai pakalpojumiem, kurus mūsu uzņēmums nekontrolē. Šī Privātuma politika neattiecas uz šādiem trešo personu resursiem. Mēs neatbildam par ārējo tīmekļvietņu saturu vai privātuma praksi. Pirms personas datu sniegšanas šādās vietnēs iesakām iepazīties ar katra ārējā resursa privātuma politiku.

Bērnu privātums

Mēs apzināmies bērnu personas datu aizsardzības nozīmi. Mūsu tīmekļvietne un pakalpojumi nav paredzēti personām, kas jaunākas par 18 gadiem, un mēs apzināti nevācam bērnu datus bez atbilstošas viņu vecāku vai likumīgo aizbildņu piekrišanas. Ja uzzināsim, ka esam netīši saņēmuši nepilngadīgas personas, kas jaunāka par 18 gadiem, personas datus, mēs nekavējoties veiksim pasākumus, lai dzēstu šo informāciju no saviem serveriem. Vecāki, kuri atklāj, ka viņu bērns varētu būt sniedzis mums personas datus, tiek aicināti sazināties ar mums, lai mēs varētu nekavējoties dzēst attiecīgo informāciju.

Jūsu tiesības

Saskaņā ar GDPR un citiem piemērojamajiem tiesību aktiem jums kā datu subjektam ir plašas tiesības attiecībā uz saviem personas datiem. Mēs respektējam šīs tiesības un cenšamies atvieglot to izmantošanu. Jums ir tiesības:

• Piekļūt saviem datiem: pieprasīt apstiprinājumu, ka jūsu personas dati tiek apstrādāti, kā arī saņemt mūsu rīcībā esošo jūsu datu kopiju. Tas ļauj precīzi uzzināt, kāda informācija tiek apstrādāta, un pārbaudīt tās apstrādes likumību.
• Labot savus datus: pieprasīt neprecīzu vai novecojušu jūsu personas datu labošanu. Mēs nekavējoties veiksim nepieciešamās izmaiņas, lai nodrošinātu jūsu informācijas precizitāti un aktualitāti.
• Dzēst savus datus: noteiktos apstākļos pieprasīt savu personas datu dzēšanu (“tiesības tikt aizmirstam”). Piemēram, jūs varat pieprasīt datu dzēšanu, ja tie vairs nav nepieciešami nolūkiem, kuriem tie tika ievākti, vai ja atsaucat savu piekrišanu un mums nav cita likumīga apstrādes pamata. Ņemiet vērā, ka šīs tiesības nav absolūtas — pastāv izņēmumi (piemēram, mēs nevaram dzēst datus, kas mums saskaņā ar tiesību aktiem ir jāglabā).
• Ierobežot apstrādi: konkrētās situācijās pieprasīt jūsu datu apstrādes pagaidu ierobežošanu (piemēram, kamēr apstrīdat datu precizitāti vai iebilstat pret apstrādi). Ierobežojuma laikā mēs tikai glabāsim jūsu datus, apturot aktīvas ar tiem saistītās darbības.
• Iebilst pret apstrādi: jums ir tiesības iebilst pret savu datu apstrādi, ja tā ir balstīta uz mūsu leģitīmajām interesēm vai tiek veikta tiešā mārketinga nolūkos. Atsevišķos tiesību aktos paredzētos gadījumos mums pēc jūsu pieprasījuma šāda apstrāde ir jāpārtrauc. Jo īpaši jūs vienmēr varat atteikties no sūtījumiem un iebilst pret profilēšanu mārketinga nolūkos.
• Uz datu pārnesamību: saņemt personas datus, kurus esat mums sniedzis, strukturētā, plaši izmantotā formātā (piemēram, CSV) un/vai pieprasīt to tiešu nosūtīšanu citam pakalpojumu sniedzējam, ja tas ir tehniski iespējams. Šīs tiesības ir piemērojamas, ja apstrāde ir balstīta uz jūsu piekrišanu vai līgumu ar jums un tiek veikta automatizēti.
• Atsaukt piekrišanu: ja kāda datu apstrāde ir balstīta uz jūsu piekrišanu, jūs varat to jebkurā laikā atsaukt. Atsaukšana neietekmē pirms tās veiktās apstrādes likumību, taču turpmāk mēs šādu apstrādi pārtrauksim. Piemēram, jūs jebkurā laikā varat atteikties no mārketinga informatīvajiem izdevumiem, kuru saņemšanai iepriekš piekritāt.

Jums ir arī tiesības iesniegt sūdzību uzraudzības iestādei, ja uzskatāt, ka jūsu tiesības ir pārkāptas vai jūsu dati ir apstrādāti nelikumīgi. Uzraudzības iestāde Igaunijā ir Datu aizsardzības inspekcija (Andmekaitse Inspektsioon). Jūs varat sazināties ar šo iestādi vai ar uzraudzības iestādi savā dzīvesvietā. Mēs ceram atrisināt jebkādas bažas tieši, taču jums ir tiesības jebkurā laikā vērsties pie regulatora.

Lai izmantotu kādu no šīm tiesībām, sazinieties ar mums, izmantojot jebkuru sadaļā “Kontaktinformācija” norādīto saziņas veidu. Mēs izskatām pieprasījumus bez maksas un atbildam bez nepamatotas kavēšanās, bet jebkurā gadījumā viena mēneša laikā pēc jūsu pieprasījuma saņemšanas, kā to paredz GDPR. Ja mums būs nepieciešams termiņa pagarinājums vai pieprasījums būs jānoraida uz likumīga pamata, mēs jūs par to informēsim šajā termiņā un paskaidrosim iemeslus.

Politikas atjauninājumi

Mēs laiku pa laikam varam atjaunināt šo Privātuma politiku, lai atspoguļotu izmaiņas mūsu praksē, tiesību aktos vai jaunajās tehnoloģijās. Kad publicējam atjauninātu versiju, tā tiek ievietota šajā lapā, kur augšdaļā ir norādīts pēdējās pārskatīšanas datums.

Atjauninātā versija stājas spēkā uzreiz pēc tās publicēšanas. Iesakām periodiski pārbaudīt šo sadaļu, lai būtu informēts par aktuālo versiju.

Kontaktinformācija

Ja jums ir jautājumi, komentāri vai pieprasījumi saistībā ar jūsu personas datu apstrādi mūsu tīmekļvietnē, lūdzu, sazinieties ar mums:

• Uzņēmums: Eesti Firma OÜ
• Reģistrācijas kods: 14164797
• Adrese: Vesivärava 50-301, 10152 Tallinn, Estonia
• Datu aizsardzības speciālists (DPO): Ilja Nikiforov
• E-pasts: [email protected]
• Tālrunis: +372 641 7777

Mēs augstu vērtējam savu klientu un apmeklētāju uzticību un cenšamies atbildēt ātri un izsmeļoši. Jūs saņemsiet atbildi ne vēlāk kā viena mēneša laikā no pieprasījuma datuma, kā to paredz piemērojamie tiesību akti.

Mēs priecājamies saņemt jūsu jautājumus un vienmēr esam gatavi sniegt papildu informāciju par jūsu personas datiem un to aizsardzību. Jūsu privātums un datu drošība ir mūsu augstākā prioritāte.